Tuân thủ phòng chống rửa tiền theo FATF ngân hàng là gì?

Tuân thủ phòng chống rửa tiền theo FATF ngân hàng là gì?

Tuân thủ phòng chống rửa tiền theo FATF ngân hàng (FATF AML/CFT compliance at bank) là toàn bộ hệ thống chính sách, quy trình, công nghệ và nhân sự mà các tổ chức tín dụng xây dựng và vận hành nhằm đáp ứng 40 khuyến nghị chuẩn mực quốc tế do Nhóm hoạt động tài chính quốc tế (Financial Action Task Force - FATF) ban hành. Mục tiêu cốt lõi là phòng ngừa, phát hiện và ngăn chặn ba hiểm họa tài chính: rửa tiền (Money Laundering - ML), tài trợ khủng bố (Terrorist Financing - TF) và tài trợ phổ biến vũ khí hủy diệt hàng loạt (Proliferation Financing - PF). Đây không đơn thuần là nghĩa vụ pháp lý mà còn là nền tảng của quản trị rủi ro toàn hệ thống, quyết định uy tín, khả năng hợp tác quốc tế và quyền được tiếp cận hệ thống tài chính toàn cầu của ngân hàng.

FATF được thành lập năm 1989 theo sáng kiến của G7, hiện có hơn 200 quốc gia và vùng lãnh thổ thành viên thông qua 9 cơ quan đánh giá khu vực (FSRB). Trong đó, Việt Nam là thành viên của Nhóm đánh giá châu Á - Thái Bình Dương về phòng chống rửa tiền (Asia/Pacific Group on Money Laundering - APG), tổ chức khu vực được FATF ủy quyền giám sát việc triển khai 40 khuyến nghị. Khi một quốc gia bị đưa vào danh sách xám (grey list) hoặc danh sách đen (black list) của FATF, toàn bộ ngân hàng trong nước sẽ chịu áp lực giám sát chặt chẽ hơn từ các đối tác quốc tế, chi phí giao dịch xuyên biên giới tăng cao và nguy cơ bị từ chối phục vụ (de-risking) từ ngân hàng đối ứng nước ngoài. Việc tuân thủ nghiêm túc các chuẩn mực FATF vì vậy là chiến lược sống còn để bảo vệ hoạt động kinh doanh ngân hàng trong dài hạn.

Tại Việt Nam, khung pháp lý nội địa điều chỉnh trực tiếp hoạt động này gồm: Luật Phòng chống rửa tiền năm 2022 (Luật số 14/2022/QH15) có hiệu lực từ ngày 01/3/2023, thay thế Luật 2012; Nghị định 19/2023/NĐ-CP quy định xử phạt vi phạm hành chính; Thông tư 17/2023/TT-NHNN hướng dẫn chi tiết đối với tổ chức tín dụng và chi nhánh ngân hàng nước ngoài; và Điều 324 Bộ luật Hình sự năm 2015 (sửa đổi, bổ sung năm 2017) quy định tội rửa tiền với mức phạt tù từ 1 đến 20 năm tùy theo tính chất, mức độ vi phạm. Mọi tổ chức tín dụng khi hoạt động tại Việt Nam đều phải xây dựng hệ thống tuân thủ đáp ứng đồng thời chuẩn mực quốc tế FATF và quy định pháp luật trong nước.

Thuật ngữ tiếng Anh: FATF AML/CFT compliance at bank Lĩnh vực: Pháp lý

Đặc điểm và phân loại

1. Ba trụ cột chính của chuẩn mực FATF

FATF yêu cầu mỗi quốc gia thành viên xây dựng hệ thống phòng chống rửa tiền dựa trên ba trụ cột:

• Trụ cột 1 - Hệ thống pháp luật và quy định: Bao gồm hình sự hóa hành vi rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí; quy định về tịch thu tài sản; thiết lập cơ chế tài phán.
• Trụ cột 2 - Các biện pháp phòng ngừa: Áp dụng cho ngân hàng, tổ chức tài chính và doanh nghiệp phi tài chính (DNFBP), bao gồm nhận biết khách hàng, lưu giữ hồ sơ, giám sát giao dịch, báo cáo.
• Trụ cột 3 - Năng lực thực thi: Xây dựng cơ quan quản lý, đơn vị tình báo tài chính (FIU), cơ quan thực thi pháp luật có đủ năng lực và nguồn lực.

2. 40 khuyến nghị FATF theo 7 nhóm

3. Các thành phần cốt lõi tại ngân hàng

4. Phân loại mức độ rủi ro khách hàng

• Khách hàng rủi ro thấp: Cá nhân có thu nhập ổn định, nguồn tiền rõ ràng, không thuộc nhóm PEP. Áp dụng KYC tiêu chuẩn.
• Khách hàng rủi ro trung bình: Doanh nghiệp vừa và nhỏ, khách hàng có giao dịch xuyên biên giới. Áp dụng KYC tiêu chuẩn kết hợp giám sát định kỳ.
• Khách hàng rủi ro cao: PEP, doanh nghiệp hoạt động trong lĩnh vực casino, tiền ảo, kinh doanh đa cấp, tổ chức phi lợi nhuận, khách hàng từ quốc gia trong danh sách xám/đen của FATF. Bắt buộc áp dụng EDD, phê duyệt cấp cao, giám sát chặt chẽ.

5. Ba dạng cấu trúc rửa tiền phổ biến ngân hàng phải nhận diện

• Placement (Đặt tiền): Gửi tiền mặt vào hệ thống tài chính qua nhiều tài khoản, chia nhỏ giao dịch dưới ngưỡng báo cáo.
• Layering (Tầng lớp): Chuyển tiền qua nhiều tài khoản, nhiều quốc gia, sử dụng công ty sân sau (shell company) để che giấu nguồn gốc.
• Integration (Tích hợp): Đưa tiền đã được "làm sạch" quay lại nền kinh tế chính thức qua đầu tư bất động sản, mua doanh nghiệp, tài sản có giá trị cao.

Ví dụ thực tế trong ngành ngân hàng

Ví dụ 1: Phát hiện giao dịch chia nhỏ

Khách hàng B là chủ doanh nghiệp xây dựng tại TP. HCM, mở tài khoản tại Ngân hàng A từ năm 2022. Trong tháng 5/2024, hệ thống giám sát tự động của ngân hàng ghi nhận tài khoản khách hàng B nhận 47 giao dịch chuyển tiền trong 3 ngày liên tiếp, mỗi giao dịch trị giá 380-399 triệu đồng (đều dưới ngưỡng báo cáo 400 triệu đồng). Tổng giá trị lên tới 17,8 tỷ đồng. Bộ phận Tuân thủ phòng chống rửa tiền (AML Compliance Unit) của ngân hàng đã rà soát và xác định đây là dấu hiệu điển hình của hành vi structuring - chia nhỏ giao dịch để tránh ngưỡng báo cáo. Ngân hàng đã lập báo cáo giao dịch đáng ngờ (STR) gửi Cục Phòng chống rửa tiền trong vòng 24 giờ và đồng thời yêu cầu khách hàng giải trình nguồn tiền. Sau khi khách hàng không cung cấp được bằng chứng hợp lý, ngân hàng đã đóng tài khoản theo quy định tại Điều 21 Luật Phòng chống rửa tiền 2022.

Ví dụ 2: Thẩm tra nâng cao đối với khách hàng PEP

Một giám đốc điều hành cấp cao của tập đoàn nhà nước tại Hà Nội mở tài khoản cá nhân tại Ngân hàng B vào tháng 8/2023. Khi nhập dữ liệu khách hàng vào hệ thống, phần mềm World-Check (cơ sở dữ liệu toàn cầu về PEP, danh sách đen) tự động cảnh báo khách hàng thuộc nhóm Person Exposed Politically (PEP) cấp 2. Theo quy trình EDD, bộ phận AML của ngân hàng đã: (i) yêu cầu khách hàng cung cấp giấy tờ chứng minh nguồn gốc tài sản ban đầu (source of wealth) và nguồn tiền (source of funds); (ii) phê duyệt mở tài khoản ở cấp giám đốc khối thay vì cấp chi nhánh; (iii) thiết lập giám sát giao dịch với ngưỡng thấp hơn 50% so với khách hàng thông thường; (iv) rà soát lại toàn bộ giao dịch của khách hàng trong 12 tháng gần nhất. Kết quả, ngân hàng phát hiện 3 giao dịch nhận tiền từ công ty con thuộc sở hữu của người thân trong gia đình với tổng giá trị 2,3 tỷ đồng nhưng không có hợp đồng kinh tế rõ ràng, dẫn đến quyết định từ chối thiết lập quan hệ kinh doanh.

Ví dụ 3: Đầu tư hệ thống công nghệ phát hiện giao dịch đáng ngờ

Ngân hàng C (một ngân hàng thương mại cổ phần lớn tại Việt Nam) trong giai đoạn 2022-2023 đã triển khai hệ thống SAS Anti-Money Laundering với tổng vốn đầu tư ước tính 120 tỷ đồng. Hệ thống có khả năng phân tích hơn 5 triệu giao dịch/ngày theo thời gian thực, áp dụng hơn 200 quy tắc (rules) phát hiện bất thường như: giao dịch tròn số, chuyển tiền qua nhiều tài khoản trung gian, nhận tiền từ nhiều nguồn không liên quan, sử dụng tài khoản ngay sau khi mở. Năm 2023, hệ thống này đã tạo ra hơn 18.000 cảnh báo, trong đó bộ phận AML đã phân tích và lập 247 báo cáo STR gửi Cục Phòng chống rửa tiền. Nhờ đó, ngân hàng đã được Ngân hàng Nhà nước đánh giá cao trong đợt kiểm tra tuân thủ năm 2023 và không bị xử phạt hành chính, đồng thời nâng cao được điểm tín nhiệm trong mắt các đối tác quốc tế.

Tuân thủ phòng chống rửa tiền theo FATF ngân hàng trong các ngôn ngữ khác

Câu hỏi thường gặp

Tuân thủ phòng chống rửa tiền theo FATF khác gì so với tuân thủ theo Basel?

Tuân thủ phòng chống rửa tiền theo FATF tập trung vào việc phòng ngừa tội phạm tài chính, yêu cầu nhận biết khách hàng, giám sát và báo cáo giao dịch đáng ngờ. Trong khi đó, Hiệp ước Basel (Basel Accords) tập trung vào quản trị rủi ro tín dụng, rủi ro thị trường và yêu cầu vốn tối thiểu của ngân hàng. Hai bộ tiêu chuẩn bổ sung cho nhau: Basel đảm bảo an toàn vốn, FATF đảm bảo tính hợp pháp của dòng tiền. Một ngân hàng có thể đáp ứng Basel nhưng vẫn vi phạm FATF nếu phục vụ khách hàng rửa tiền với đầy đủ tài sản bảo đảm.

Khi nào ngân hàng cần áp dụng Thẩm tra nâng cao (EDD) thay vì KYC tiêu chuẩn?

Ngân hàng cần áp dụng Thẩm tra nâng cao (Enhanced Due Diligence - EDD) trong các trường hợp: (i) khách hàng là PEP hoặc người có liên quan; (ii) giao dịch từ quốc gia bị FATF xếp vào danh sách xám/đen; (iii) khách hàng hoạt động trong ngành nghề rủi ro cao (casino, tiền ảo, cầm đồ, kinh doanh đa cấp); (iv) giao dịch có giá trị lớn bất thường so với hồ sơ khách hàng; (v) mối quan hệ kinh doanh được thực hiện qua kênh không gặp mặt trực tiếp. EDD yêu cầu thu thập thêm thông tin về nguồn gốc tài sản, mục đích giao dịch và phê duyệt ở cấp quản lý cao hơn.

Vi phạm quy định phòng chống rửa tiền ảnh hưởng đến khách hàng như thế nào?

Vi phạm quy định phòng chống rửa tiền ảnh hưởng nghiêm trọng đến khách hàng ở nhiều khía cạnh: (i) tài khoản bị đóng đột ngột mà không cần thông báo trước nếu ngân hàng phát hiện dấu hiệu rửa tiền; (ii) bị từ chối mở tài khoản tại các ngân hàng khác nếu tên tuổi nằm trong hệ thống chia sẻ thông tin quốc tế; (iii) bị truy cứu hình sự theo Điều 324 Bộ luật Hình sự với mức phạt tù từ 1 đến 20 năm; (iv) tài sản bị tịch thu theo quy định pháp luật; (v) mất uy tín trong hệ thống tài chính, khó tiếp cận các dịch vụ ngân hàng trong tương lai. Do đó, khách hàng cần chủ động cung cấp đầy đủ thông tin trung thực và hợp tác với ngân hàng trong quá trình thẩm tra.

Tổng kết

Tuân thủ phòng chống rửa tiền theo FATF tại ngân hàng là một hệ thống toàn diện, xuyên suốt mọi hoạt động từ mở tài khoản, giám sát giao dịch đến đào tạo nhân sự, đòi hỏi sự đầu tư nghiêm túc về cả chính sách, công nghệ lẫn nguồn nhân lực. Đây không chỉ là yêu cầu tuân thủ pháp lý theo Luật Phòng chống rửa tiền 2022 và 40 khuyến nghị FATF mà còn là nền tảng để ngân hàng bảo vệ uy tín, duy trì quyền tiếp cận hệ thống tài chính quốc tế và phát triển bền vững. Người ôn thi ngân hàng cần nắm vững các điểm trọng tâm: 40 khuyến nghị theo 7 nhóm, ngưỡng báo cáo 400 triệu đồng/5.000 USD, thời hạn báo cáo STR 24 giờ, thời hạn lưu giữ hồ sơ 5 năm, nguyên tắc KYC và EDD với khách hàng PEP - đây chính là những kiến thức "gối đầu" không thể thiếu cho mọi vị trí trong ngân hàng từ giao dịch viên, quan hệ khách hàng đến quản lý cấp cao.